CVE-2019-15072 in Mail2000

الملخص

بحسب VulDB • 16/08/2026

تتميز ميزة تسجيل الدخول في "/cgi-bin/portal" ضمن MAIL2000 حتى الإصدار 6.0 و7.0 بثغرة برمجية من نوع Cross-Site Scripting (XSS)، مما يسمح بتنفيذ أكواد عشوائية عبر أي معلمة. تؤثر هذه الثغرة على العديد من أنظمة البريد الإلكتروني التابعة للحكومات والمنظمات والشركات والجامعات.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 15/08/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-145970
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 6.1 (NVD)
• EPSS: 0.01516
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-15072
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-15072
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-15072/